- UID
- 45394
注册时间2008-2-13
阅读权限20
最后登录1970-1-1
以武会友
该用户从未签到
|
本帖最后由 月之精灵 于 2010-6-7 12:18 编辑
【破文标题】黄河flash播放器固定硬件ID
【破文作者】millerxie
【作者邮箱】[email protected]
【作者主页】
【破解工具】OD+dup
【破解平台】
【软件名称】黄河flash播放器v7.63
【软件大小】
【原版下载】
【保护方式】
【软件简介】
【破解声明】
------------------------------------------------------------------------
【破解过程】004C354F |. 8B18 mov ebx,dword ptr ds:[eax]
004C3551 |. FF13 call dword ptr ds:[ebx]
004C3553 |. 8B45 E0 mov eax,[local.8]
004C3556 |. 8D55 E4 lea edx,[local.7]
004C3559 |. E8 FA57F4FF call hhflash.00408D58
004C355E |. 8B45 E4 mov eax,[local.7]
004C3561 |. 50 push eax
004C3562 |. B8 F4364C00 mov eax,hhflash.004C36F4 ; c:\
004C3567 |. E8 A87BFFFF call hhflash.004BB114 ; 取机器码
004C356C |. 33D2 xor edx,edx
004C356E |. 52 push edx
004C356F |. 50 push eax
004C3570 |. 8D45 D4 lea eax,[local.11]
004C3573 |. E8 2C5BF4FF call hhflash.004090A4
004C3578 |. 8B4D D4 mov ecx,[local.11]
004C357B |. 8D45 D8 lea eax,[local.10]
--------------------------------------------------------------------------------------------------------------------------------
004BB162 |. 50 push eax
004BB163 |. 6A 00 push 0
004BB165 |. 6A 00 push 0
004BB167 |. 8B45 FC mov eax,[local.1]
004BB16A |. E8 2D9CF4FF call hhflash.00404D9C
004BB16F |. 50 push eax ; |RootPathName
004BB170 |. E8 57BEF4FF call <jmp.&kernel32.GetVolumeInformation>; \GetVolumeInformationA
004BB175 8B5D F8 mov ebx,dword ptr ss:[ebp-8] ; 载入硬盘ID N大的硬盘ID为5CB202F1
004BB178 33C0 xor eax,eax
004BB17A |. 5A pop edx
004BB17B |. 59 pop ecx
004BB17C |. 59 pop ecx
004BB17D |. 64:8910 mov dword ptr fs:[eax],edx
004BB180 |. 68 95B14B00 push hhflash.004BB195
004BB185 |> 8D45 FC lea eax,[local.1]
------------------------------------------------------------------------
【破解总结】详细观察堆栈的每一个值
------------------------------------------------------------------------ |
|